旺季招的临时工三个月后走了，竞品的新品却跟你的很像：驻厂外协人员怎么管？

去年下半年，一家做消费电子的厂长跟我们倒苦水：旺季赶货，厂里通过劳务公司进了三十多个派遣工，安排在组装和测试线上。年底人一撤，第二年开春，竞品出了款新机型，外观、按键布局跟他们还在保密期的项目几乎一个模子。查监控、查正式员工，都没问题。问题出在哪？那批派遣工里，有几个人天天接触未量产的工程机，而公司给他们开的账号、给的权限，跟正式员工一模一样——唯一不同的是，劳务公司的人出了事，你连人都找不到。

这事不是个例。驻厂外包、劳务派遣、顶岗实习、季节性用工，制造企业里这部分人的比例越来越高。他们干着跟正式员工一样的活，摸着一样的图纸、样机和系统，但在管理上常常是个"三不管"地带：人事不管（合同在劳务公司）、IT不管（系统账号按需求开）、车间只管出活。数据安全恰恰就塌在这个缝里。

外协人员管理最容易漏的四件事

第一件，账号跟着岗位走，不跟着人走。很多企业给驻厂人员开正式员工同款账号，邮箱、ERP、共享盘样样都有。正确做法是单独建一类"外协账号"，只开干活必需的系统，且默认有效期——劳务合同三个月，账号就三个月，到期自动停用，续期才续开。别指望人走了IT会记得手动删，旺季一忙什么都忘。

第二件，文件权限做减法。正式员工都未必人人能看全套图纸，外协人员更不该有共享盘的浏览权。需要看工艺文件的，只给指定目录的只读权限，且文件落地就带着加密和水印——上邦的文档加密体系支持按部门、按密级划权限，外协人员这类的低信任组，文件打开即带人员标识水印，拍一张照都能追到人。

第三件，物理和数字一起圈。工牌分色（外协用不同颜色，一眼可辨）、禁止进入研发区和档案室、U口默认禁用、办公电脑不装私人软件。这些听着琐碎，但泄密往往就从"他跟正式员工坐一排、用的是同一款电脑"这种细节开始。

第四件，离开时的动作要清单化。工牌回收、账号停用、门禁注销、电脑检查——四步走完，人才能真正离开。最怕的是人走了账号还活着，三个月后系统里突然多了一笔陌生登录，查都没处查。

跟劳务公司把丑话说在前头

技术之外，合同这层也别省。跟劳务公司和外协供应商签的协议里，要写清楚：人员名单报备、保密义务跟随个人、违规人员配合追责、离厂时接受设备与资料检查。出了事，你才有抓手。一家规范的企业，反而更容易被大客户审厂认可——甲方看驻厂管理，看的就是你有没有这套章法。

说到底，临时工不是"信不过的人"，而是"还没建立起信任条件的人"。权限跟着信任等级走，信任到期权限就到期，这是原则，跟用工形式无关。